UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.

Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!

Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off

Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/

Dla serwera Apache ustaw w pliku .htaccess

Kod: Zaznacz cały

RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem

Kod: Zaznacz cały

<If "req('Content-Type') =~ /multipart/i">
    Require all denied
</If>

Dla nginx

Kod: Zaznacz cały

# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
    default       0;
    "~*multipart" 1;
}

# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
    return 403;
}
_____________________________________________________

Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!

Polski pakiet językowy dla phpBB 3.3.19

Znaleziono 63 wyniki

Wyszukiwanie zaawansowane

autor: Crypt3r
08 marca 2015, 01:04
Forum: Pomoc
Temat: [ Pomoc ] Dublowanie pętli szablonu.
Odpowiedzi: 0
Odsłony: 11510

[ Pomoc ] Dublowanie pętli szablonu.

Prawie skończyłem tworzenie checkera plików php z forum, z tym że jest jeden błąd. Bez przerwy zapętla szablon (tak jak na zrzucie). Nie mogę w żaden sposób dodać wszystkich wartości w jedną belkę. Jakiś problem w pętli, zła konstrukcja? define('IN_PHPBB', true); $phpbb_root_path = './'; include($ph...
autor: Crypt3r
21 lipca 2012, 16:57
Forum: Webmastering
Temat: PHP, skrypt lub portal.
Odpowiedzi: 1
Odsłony: 3902

PHP, skrypt lub portal.

Poszukuję skryptu, który będzie odpowiedzialny za mniej więcej taką Funkcję: "Informowanie o stanie aktualizacji danego pliku" Zasada działania jest następująca: Mam stronę internetową, na której zamieszczam odpowiednią linijkę kodu sprawdzającą stan aktualizacji danego pliku. Załóżmy, że jest to pl...
autor: Crypt3r
21 lipca 2012, 01:33
Forum: Webmastering
Temat: User agent - usunięcie
Odpowiedzi: 2
Odsłony: 4665

Re: User agent - usunięcie

Już sobie poradziłem odnajdując we wszystkich plikach wyrażenia "user_agent" oraz "ua" Chodziło mi o zmodyfikowane bb2, modyfikacja Przema to porażka, która prz sporych projektach potrafi narobić problemu i w konsekwencji doprowadzić do straty pieniędzy wpłaconych za usługę hostingu.
autor: Crypt3r
19 lipca 2012, 21:35
Forum: Webmastering
Temat: User agent - usunięcie
Odpowiedzi: 2
Odsłony: 4665

User agent - usunięcie

Witam, wiem że już nie jest supportowane phpbb2 jednak mam pytanie.

Czy gdzieś jest instrukcja odnośnie usunięcia ze skryptu modyfikacji user agent, po prostu tego nie potrzebuję, proszę o odpowiedź.
autor: Crypt3r
08 października 2009, 15:59
Forum: Użytkowanie
Temat: Mała przeróbka.
Odpowiedzi: 8
Odsłony: 9007

Re: Mała przeróbka.

Myślałem, że dostanę pomoc tutaj na Forum a tym czasem dostaje odsyłacz, do nauki o bazach danych. Do niczego mnie nie prowadzi ten odsyłacz. A z drugiej strony skoro zrobiłem resztę na podobnej zasadzie to dlaczego akurat odpowiedź: Pierwsza sprawa to źle skonstruowane zapytania SQL . No więc może ...
autor: Crypt3r
07 października 2009, 17:03
Forum: Użytkowanie
Temat: Mała przeróbka.
Odpowiedzi: 8
Odsłony: 9007

Re: Mała przeróbka.

No ok. Zrobiłem wszystklo tak jak należy ale jak wybieram opcję usunięcia ostrzeżenia to dalej to nie działa... Pokazuje się tylko informacja o tym: Nie posiadasz ostrzeżeń jak to ostrzeżenie mam. Dobra przyznam się, robię system płatności diamenty i tylko w tym jestem zawieszony, podam może całą cz...
autor: Crypt3r
06 października 2009, 16:43
Forum: Użytkowanie
Temat: Mała przeróbka.
Odpowiedzi: 8
Odsłony: 9007

Re: Mała przeróbka.

No sprawdzę, czy to pracuje i dam znać jak coś, jak na razie to dzięki :)
autor: Crypt3r
06 października 2009, 15:41
Forum: Użytkowanie
Temat: Mała przeróbka.
Odpowiedzi: 8
Odsłony: 9007

Re: Mała przeróbka.

To tak może po kolei. Mam pewną modyfikację która daje punkty dla użytkowników, coś na zasadzie Points_System w phpbb2. Mam plik: mojplik.php i w nim sa rozne funkcje. Chciałbym tym plikiem zdejmować różne punkty i chodziło mi o to jak dać zapytanie sql ja powyżej jest żeby zdejmować to z tabeli głó...
autor: Crypt3r
06 października 2009, 14:50
Forum: Użytkowanie
Temat: Mała przeróbka.
Odpowiedzi: 8
Odsłony: 9007

Mała przeróbka.

Chciałbym się dostać przez plik mojplik.php do bazy danych wykorzystując zapytanie sql dla pola user_misup w tabeli phpbb_users, używa tego: $sql = mysql_query("SELECT id,value FROM phpbb_users WHERE user_minusp='".$userdata['user_id']."' ORDER BY id DESC LIMIT 1"); Chciałbym ustawić wartość value c...
autor: Crypt3r
26 czerwca 2009, 21:45
Forum: Pomoc
Temat: Reputation MOD 0.1.1
Odpowiedzi: 3
Odsłony: 4970

Re: Reputation MOD 0.1.1

Tylko, że ja tego pliku nie edytowałem albo nie przypominam sobie bym jako taki edytował. No więc rozwiązanie znalazło się samo, tutaj: if ($submit && !$error) { if (!check_form_key($form_name)) { trigger_error($user->lang['FORM_INVALID']); } $text = utf8 ($message); $uid = $bitfield = $options = '...
autor: Crypt3r
23 czerwca 2009, 00:43
Forum: Użytkowanie
Temat: Ustwienie usera w Globalnych Ogłoszeniach
Odpowiedzi: 2
Odsłony: 3473

Re: Ustwienie usera w Globalnych Ogłoszeniach

No tak to się zgadza. :) Ale chodzi mi o to, żeby dopisać w Globalnych Ogłoszeniach to co mam na dole Forum czyli jaki jest aktualnie zarejestrowany użytkownik. Musi być jakaś komenda bo w BBCodzie sie nie da tego zrobić. Przykładowo mam tak zrobione jak zarejestruje się jakiś nowy user. Wtedy przyc...
autor: Crypt3r
21 czerwca 2009, 21:25
Forum: Pomoc
Temat: Reputation MOD 0.1.1
Odpowiedzi: 3
Odsłony: 4970

Re: Reputation MOD 0.1.1

Tylko, że ja tego pliku nie edytowałem albo nie przypominam sobie bym jako taki edytował.
autor: Crypt3r
21 czerwca 2009, 12:11
Forum: Pomoc
Temat: Reputation MOD 0.1.1
Odpowiedzi: 3
Odsłony: 4970

Reputation MOD 0.1.1

Zainstalowałem mod Reputacji wszystko ładnie pięknie działa i w PA. I wyświetla te kwadraciki (ikonki) przy Użytkowniku na stronie pisania posta ale jest jeden problem. Jak chcę dodać komuś pkt,. Reputacji to klikam w zielony kwadracik. Wpisuję Komentarz i klikam Wyślij. Pojawia mi się takie info: F...
autor: Crypt3r
21 czerwca 2009, 11:40
Forum: Użytkowanie
Temat: Ustwienie usera w Globalnych Ogłoszeniach
Odpowiedzi: 2
Odsłony: 3473

Ustwienie usera w Globalnych Ogłoszeniach

Globalne Ogłoszenia to silne narzędzie. Pozwala na tak wiele ciekawych funkcji. :) Czy moglibyście mi powiedzieć jak zrobić coś takiego: Nowo zarejestrowani użytkownicy: (komenda dla usera). Chodzi mi o to, żeby każdy nowy użytkownik, który się zarejestrował był pokazywany w Globalnych ogłoszeniach....
autor: Crypt3r
21 czerwca 2009, 11:36
Forum: Użytkowanie
Temat: Jak wyłączyć niewidoczność forum?
Odpowiedzi: 7
Odsłony: 6621

Re: Jak wyłączyć niewidoczność forum?

Działa. Jest już wszystko oki. Po prostu w ustawieniach obciążenia w PA na grzebałem za bardzo... :/

Wyszukiwanie zaawansowane